币圈界报道：

比特币抗量子转型迫在眉睫：Coinbase提出渐进式安全升级框架

10月13日，Coinbase发布一份深度技术分析，指出当前比特币加密体系正面临未来量子计算带来的系统性威胁。该公司警告称，从现有椭圆曲线签名机制向抗量子架构过渡将是一个长期过程，可能需要数年时间完成全面部署。

托管规模与安全前瞻性并重，推动早期应对策略

作为全球主要加密资产托管方之一，Coinbase目前管理着约5%的流通比特币总量。基于此责任，公司主张必须在量子攻击实际出现前启动技术准备，避免因响应滞后导致大规模资产暴露。

跨代兼容设计成关键，灵活架构助力平稳过渡

为实现新旧签名体系共存，Coinbase重点推荐BIP-360与P2TRv2作为核心设计方案。前者引入“支付至默克尔根”（P2MR）机制，通过移除易受量子攻击的密钥路径支出方式，降低公钥长期暴露风险，同时保持与现有Taproot结构的兼容性。

后量子算法评估需综合考量多维指标

公司建议对包括ML-DSA、SLH-DSA、FN-DSA及SHRINCS在内的多种后量子签名方案进行系统性测试，重点关注签名体积、运算效率、网络费用影响以及硬件设备适配能力。过大的签名可能导致区块空间紧张，进而推高交易成本。

混合钱包模式：保障用户自主权的过渡路径

为支持平滑迁移，Coinbase倡导采用“1-of-2”混合钱包结构，允许用户同时使用传统ECDSA/Schnorr签名和新的后量子密钥发起支出。该设计可避免因治理争议而阻滞保护进程，使早期采纳者能独立提升安全性。

状态依赖型算法需谨慎对待，防止操作风险累积

针对部分后量子算法存在的状态依赖特性，公司特别提醒：若在多服务器分布式环境中无法可靠追踪签名状态，极易引发重复使用或丢失问题，从而造成签名伪造等严重漏洞。因此，应保留无状态签名选项，并制定清晰的状态管理规范。

沉睡资产与失联私钥：独立议题不应拖累整体进展

对于历史上形成的难以迁移的旧钱包资金，如公开公钥地址、长期休眠账户及遗失私钥所关联的比特币，Coinbase主张将其纳入独立讨论范畴。此类议题涉及法律归属、恢复机制与治理共识，不应成为推进活跃资产安全保障的障碍。

持续测试与协作推进，构建可验证的评估流程

尽管尚未设定具体激活时间表，但Coinbase强调后续需开展真实网络环境下的多维度测试，涵盖交易验证延迟、硬件钱包支持度、区块传播性能及大规模迁移所需周期。其目标是建立一套可重复、可比较的评估标准，以支撑最终决策。